Gestion des BAL déconnectées

Par défaut lors de la suppression d’une BAL, celle-ci est conservée pendant 30 jours dans Exchange.

Nous allons voir ici comment récupérer une BAL supprimée et comment supprimer définitivement des banques d’informations Exchange une BAL avant le délais de 30 jours.

• Je supprime la BAL (et dans le cas précis le compte utilisateur)

• Je valide :

•  La BAL doit apparaitre en déconnectée :

Il est possible que la BAL n’apparaisse pas immédiatement dans la liste les BAL déconnectées.

• Dans ce cas il est nécessaire d’utiliser la commande Shell Clean-MailboxDatabase pour faire apparaitre la BAL :

• Pour récupérer la BAL il ne reste plus qu’à la reconnecter :

• Si au contraire je veux supprimer définitivement la BAL, il est nécessaire d’utiliser la commande Shell Remove-Mailbox :

• Ainsi la BAL n’est plus stockée dans les banques d’informations Exchange mais définitivement supprimée

Exchange 2007 Diagnostic Logging Tool

Utilitaire graphique pour gérer le niveau de logging dans Exchange 2007 :
http://code.msdn.microsoft.com/Exchange2007Diagnost

C’est quand même plus pratique que le Set-EventLoglevel

Pour les inconditionnels du shell :
http://technet.microsoft.com/en-us/library/aa998905(EXCHG.80).aspx

Gestion centralisée des signatures + Photos dans l’AD

Voici la réponse à des questions très fréquentes :

• Comment gérer de façon centraliser les signatures (OWA – Outlook)
• Comment gérer les signatures sous formes d’images
• Comment ajouter des photos dans l’Active Directory

Réponse ici :
http://www.exclaimer.com/

Nouvelle version du calculateur Exchange

Version d’aout 2008 :
http://msexchangeteam.com/files/12/attachments/entry438481.aspx

Lister les BAL par taille en Mo

La commande “get-mailboxstatistics” est utilisée pour connaitre les statistiques d’utilisation des boites aux lettres (nombre d’éléments, heure de dernière connexion…)

On peut l’utiliser afin d’obtenir un classement en Méga (Mo) des plus grosses BAL.  Il est alors nécessaire de procéder à quelques ajouts :

Get-MailboxStatistics | Sort-Object TotalItemSize -Descending | ft DisplayName,StorageLimitStatus,@{label="TotalItemSize(MB)";expression={$_.TotalItemSize.Value.ToMB()}},ItemCount

Pour exploiter au mieux le résultat, faites une redirection dans un fichier texte, par exemple >c:\stats.txt.

Afin de faciliter la réutilisation de cette commande, j’ai créé un fichier nommé ListeBALbySize.ps1 (powershell) dans lequel j’ai copier/coller le script. Le résultat permet d’obtenir de façon très visuel un classement des plus gros consommateurs d’espace disque :

Vous pouvez télécharger le script prêt à l’emploi sur mon espace partagé !
http://cid-09a4a63f3ea24672.skydrive.live.com/self.aspx/Blog/Scripts/ListeBALbySize.ps1

Pour en savoir plus sur les scripts  permettant de superviser les boites aux lettres, en particulier pour la surveillance des quotas, consultez mon article à ce sujet :
http://laubel.wordpress.com/2008/09/21/quotas-et-powershell/

Fixer les ports RPC

Par défaut les ports RPC sont alloués dynamiquement sur Windows Server. Cela peut poser soucis pour les connexions VPN ou les connexions Inter-sites Exchange.

Il est possible de contrôler les ports que RPC utilise, pour que le firewall puisse être configuré de manière à rediriger uniquement ces ports TCP.

• Ouvrir l’éditeur de base de registre :
• Démarrer/Exécuter/Regedit
• Aller dans HKEY_LOCAL_Machine\Software\Microsoft\RPC\
• Créer la clé “Internet” si elle n’ existe pas : HKEY_LOCAL_Machine\Software\Microsoft\RPC\Internet
• Créer les chaînes suivantes dans la clé « Internet »
  Ports (REG_MULTI_SZ)
  PortsInternetAvailable (REG_SZ)
  UseInternetPorts (REG_SZ)

• Indiquer les valeurs suivantes :
  UseInternetPorts = « Y »
  PortsInternetAvailable = « Y »

Pour « Ports » indiquer les ports à spécifier, ces ports doivent être au-delà du port 5000.

Ici les ports RPC sont fixés sur la plage 5000-5100 dans HKEY_LOCAL_MACHINE\Software\Microsoft\Rpc\Internet

Apperçu pour Windows 2003 :

Apperçu pour Windows 2008 :

Référence :
http://support.microsoft.com/kb/154596

Télécharger directement le .reg (Windows 2003) :
http://cid-09a4a63f3ea24672.skydrive.live.com/self.aspx/Blog/RPC%205000-5100%20W2K3.reg

Télécharger directement le .reg (Windows 2008) :
http://cid-09a4a63f3ea24672.skydrive.live.com/self.aspx/Blog/RPC%205000-5100%20W2K8.reg

Update :
Cette configuration ne s’applique que pour les connexions serveurs à serveurs dans le cadre d’un déploiement multi-sites. Pour ouvrir les ports entre les serveurs Exchange et les clients Outlook consultez la fiche suivante: http://support.microsoft.com/?scid=kb%3Ben-us%3B270836&x=6&y=18

Pour rappel Microsoft ne supporte pas le déploiement du serveur CAS en DMZ (le serveur EDGE est là pour ça).

Ajouter un compte admin sur toutes les BAL

Simple avec un script Exchange Shell :

Get-Mailbox | Add-MailboxPermission -AccessRights FullAccess -user "monuser"

Souvent cette opération est nécessaire pour pouvoir sauvegarder Exchange car le compte utilisé pour la sauvegarde à besoin de pouvoir se connecter à toutes les BAL.

Mise à jour du helpfile

Beaucoup d’administrateurs l’oubli mais il est important de mettre régulièrement à jour le fichier d’aide.

La dernière version date du mois d’aout : http://www.microsoft.com/downloads/details.aspx?FamilyId=5EB0F9A0-2C49-4F2A-8A09-B981ED667821&displaylang=en

Le fichier d’aide est très régulièrement mise à jour, il est donc nécessaire de vérifier de temps en temps que vous utilisez bien la dernière version.

Il existe une version en français mais dont la fréquence de mise à jour est très faible : de préférence utilisez la version en anglais.

Livre Blanc sur l’Autodiscover

Pour mieux comprendre l’importance de ce service et comment le configurer (notamment sur Internet) :
http://technet.microsoft.com/en-us/library/bb332063.aspx